Skip to content

Warum erfolgreiches E-Mail-Marketing auf Domain-Authentifizierung angewiesen ist

Wie Sie die Grundlagen der E-Mail-Sicherheit für optimale Kampagnenreichweite und Zustellung in den Posteingang meistern Die perfekte E-Mail-Marketing-Kampagne zu gestalten ist harte Arbeit. Und nichts ist frustrierender, als wenn eine perfekt gestaltete Kampagne nicht funktioniert, weil die E-Mails im Spam-Ordner gelandet sind. Im Jahr 2023 fand Validity heraus, dass eine von sechs…Continue Reading: Why successful email marketing relies on domain authentication

Francesca Rünger-Field·Sr. Product Marketing Manager
Published: February 1, 2024·Updated: March 18, 2024·12 min read

Wie Sie die Grundlagen der E-Mail-Sicherheit für optimale Kampagnenreichweite und Zustellung in den Posteingang meistern

Die perfekte E-Mail-Marketing-Kampagne zu gestalten ist harte Arbeit. Und nichts ist frustrierender, als wenn eine perfekt gestaltete Kampagne nicht funktioniert, weil die E-Mails im Spam-Ordner gelandet sind.

Im Jahr 2023 fand Validity heraus, dass eine von sechs legitimen, auf Erlaubnis basierenden Marketing-E-Mails nie den Posteingang erreichte. Zwar gibt es verschiedene Gründe für eine schlechte Zustellbarkeit, doch einer der am häufigsten übersehenen, grundlegenden Wege zur Verbesserung ist die Domain-Authentifizierung.

Die Domain-Authentifizierung überprüft die Rechtmäßigkeit einer E-Mail und stellt sicher, dass sie tatsächlich vom angegebenen Absender stammt. Dies signalisiert Mailbox- und Internetdienstanbietern, dass Ihre E-Mails authentisch sind und eine Zustellung in den Posteingang verdienen. In diesem Artikel erklären wir, warum die Domain-Authentifizierung entscheidend dafür ist, dass Ihre E-Mails dort ankommen, wo sie hin sollen, und warum sie für Ihren Marketingerfolg wichtig ist.

Die entscheidende Rolle der Domain-Authentifizierung

Während E-Mail für die meisten Branchen der wichtigste Kommunikationskanal ist, gibt es dabei durchaus Herausforderungen. Das Volumen unerwünschter E-Mails – von Spam bis hin zu Phishing- und Malware-Bedrohungen – ist enorm. Täglich fluten etwa 3,4 Milliarden Phishing-E-Mails die Posteingänge.

Warum ist E-Mail so anfällig für Angriffe? Nun, sie verfügt von Haus aus über keine integrierte Sicherheit.

Im Oktober 2008 stufte die Network Working Group SMTP (Simple Mail Transfer Protocol), den Internetstandard für die Übertragung elektronischer Nachrichten, offiziell als „von Natur aus unsicher“ ein. Man erklärte, dass sich jeder als Inhaber einer Domain ausgeben und diese nutzen könne, um betrügerische E-Mails im Namen des Domaininhabers zu versenden. Um dieses Problem zu beheben, wurden im Laufe der Jahre mehrere Authentifizierungsprotokolle entwickelt.

Die heilige Dreifaltigkeit der Authentifizierungsprotokolle

Es gibt drei zentrale Standards zur Domain-Authentifizierung: SPF, DKIM und DMARC – schauen wir uns an, was sie im Wesentlichen bewirken.

Was ist SPF? (Sender Policy Framework)

SPF funktioniert wie eine Gästeliste bei einer Party. Wenn jemand zusagt, prüft man, ob er auf der Liste der zugelassenen Gäste steht. Ähnlich ermöglicht SPF dem Mailserver des Empfängers zu überprüfen, ob der sendende Mailserver (z. B. Yahoo, Mailchimp usw.) für die Domain des Absenders zugelassen ist.

Was ist DKIM? (DomainKeys Identified Mail)

DKIM ist vergleichbar mit einem Wachssiegel auf einem Umschlag. Es fügt dem E-Mail-Header eine digitale Signatur hinzu – wie ein individuelles Wachssiegel für jeden Absender. Ist das Wachssiegel (die digitale Signatur) beim Empfang der E-Mail unversehrt, bestätigt dies die Integrität der Nachricht.

Während SPF und DKIM zur Authentifizierung von E-Mails beitragen können, teilen sie den empfangenden Servern nicht mit, wie mit E-Mails zu verfahren ist, die die Authentifizierung nicht bestehen.

Was ist DMARC? (Domain-based Message Authentication, Reporting, and Conformance)

Hier kommt DMARC ins Spiel – das Protokoll, das die von SPF und DKIM bereitgestellte Authentifizierung nutzt, um eine Richtlinie durchzusetzen. Das bedeutet, dass nur E-Mails, die die SPF- oder DKIM-Authentifizierung bestehen, auch die DMARC-Validierung bestehen und den Posteingang Ihres Empfängers erreichen.

Man kann sich DMARC als den Veranstaltungsorganisator vorstellen. Er prüft nicht nur die Gästeliste (SPF) und überprüft das Wachssiegel auf den Einladungen (DKIM), sondern legt auch klare Regeln fest, wie mit Gästen umzugehen ist, die die Einlassstandards (Authentifizierung) nicht erfüllen.

Bei nicht autorisierten E-Mails geht DMARC gemäß der von Ihnen festgelegten DMARC-Richtlinie vor. Hier sind die Richtlinien und ihre jeweilige Bedeutung für nicht autorisierte E-Mails:

p = none – dies bedeutet, dass keine Richtlinie festgelegt ist, sodass alle E-Mails den Empfänger erreichen können, unabhängig davon, ob sie die Authentifizierung bestehen oder nicht

p = quarantine – dies weist die empfangenden Server an, alle E-Mails, die die DMARC-Validierung nicht bestehen, in den Junk-/Spam-Ordner zu verschieben

p = reject – dies ist die strengste Richtlinie und weist die empfangenden Server an, alle E-Mails zu blockieren, die die DMARC-Validierung nicht bestehen

Warum ist DMARC so wichtig für erfolgreiches E-Mail-Marketing?

Neben den wichtigen Sicherheits- und Anti-Phishing-Vorteilen gehen DMARC und Zustellbarkeit tatsächlich Hand in Hand. Denn durch die korrekte Implementierung von DMARC signalisieren Sie allen empfangenden Servern, dass die von Ihnen gesendeten E-Mails definitiv von Ihrer Organisation stammen. So verbessert sich Ihr Ruf, Ihre Zustellbarkeit kann steigen und sogar die Platzierung Ihrer E-Mails im Posteingang kann sich verbessern.

Das ist noch nicht alles – ab dem 1. Februar 2024 wird DMARC verpflichtend.

Google und Yahoo werden Authentifizierungsstandards für Massenversender (die täglich mehr als 5000 E-Mails versenden) einführen, um die Zustellung an E-Mail-Adressen mit den Endungen gmail.com oder yahoo.com zu gewährleisten.

Was bedeutet das? Vorbereiten statt in Panik geraten

Da diese Neuigkeit bereits im Oktober 2023 bekannt gegeben wurde, haben die meisten erfahrenen Marketer sich wahrscheinlich schon darauf eingestellt. Falls Sie sich jedoch nicht sicher sind, was diese Änderungen bedeuten und was Sie tun können, um vorbereitet zu sein, lesen Sie unseren aktuellen Artikel, der erklärt, was die Anforderungen von Google und Yahoo für Marketer bedeuten.

Zusammengefasst umfassen die Anforderungen drei Kernbereiche – die Implementierung von Standards zur Domain-Authentifizierung, das Niedrighalten der Spam-Raten und die Sicherstellung, dass Ihre E-Mails eine Ein-Klick-Abmeldefunktion enthalten. Bei Nichteinhaltung können E-Mails nicht zugestellt werden oder im Spam landen.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now

Lassen Sie uns etwas tiefer in die weiteren Gründe eintauchen, warum DMARC ein unverzichtbares Werkzeug für E-Mail-Marketer ist.

  1. DMARC verbessert die Zustellbarkeit

Wenn DMARC korrekt mit einer Richtlinie von p=reject eingerichtet ist, signalisieren Absender den ISPs, dass sie aktiv Maßnahmen ergreifen, um ihre E-Mails zu authentifizieren und ihre Domain-Sicherheit zu verbessern. Dies schafft Vertrauen bei den ISPs und verringert die Wahrscheinlichkeit, dass legitime E-Mails fälschlicherweise als Spam oder Phishing-Versuche markiert werden.

“Since achieving full DMARC implementation, Wise has managed to up its average monthly email deliverability rate from approximately 90 percent of emails to 99 percent, equating to circa 450,000 additional emails making it into customers’ inboxes.” Shan Lee, Information Security Officer Read the full story
  1. DMARC hilft Ihnen, aus dem Junk-Ordner herauszukommen

Die Lösung, um aus dem Junk-Ordner heraus- und in den Posteingang Ihrer Kunden zu gelangen, besteht darin, SPF, DKIM und DMARC für Ihre Domain korrekt zu konfigurieren. Sobald DMARC korrekt eingerichtet ist, teilen Sie jedem empfangenden E-Mail-Server aktiv mit, dass die von Ihnen gesendeten E-Mails autorisiert und kein Junk sind. Sobald Sie DMARC vollständig implementiert haben, werden Sie feststellen, dass Ihre Öffnungsraten automatisch steigen, da mehr Menschen Ihre E-Mails erhalten und mit Ihrem Angebot interagieren.

  1. DMARC erhöht das Vertrauen der Kunden

Heutzutage ist das Vertrauen der Kunden zunehmend wichtig. Wenn Empfänger E-Mails von Marken erhalten, denen sie vertrauen, öffnen und interagieren sie mit größerer Wahrscheinlichkeit mit der Nachricht. Sollte die Marke jedoch eine Datenpanne erleiden – was weitaus häufiger vorkommt, als man denkt – kann das Vertrauen innerhalb von Sekunden verloren gehen. Dusted fand heraus, dass erschreckende 81 % der Menschen angaben, sie würden nach einer Datenpanne aufhören, online mit einer Marke zu interagieren.

Da DMARC böswillige Akteure daran hindert, Ihre Domain zu fälschen, zeigt es ein Engagement für E-Mail-Sicherheit und ermöglicht es den Empfängern, Ihren E-Mails mehr zu vertrauen.

For a more in-depth read on the impact of consumer trust, read more in our whitepaper: “The value of safeguarding consumer trust in the retail sector.
  1. DMARC ermöglicht es Ihnen, Ihr Logo bei den E-Mails anzuzeigen, die Sie versenden

Während DMARC eine bedeutende Rolle dabei spielt, sicherzustellen, dass Ihre E-Mails im Posteingang landen, ist es eine ganz andere Aufgabe, einen Empfänger dazu zu bewegen, eine E-Mail zu öffnen und mit ihr zu interagieren. Ob emoji-gespickte Betreffzeilen oder verlockende Rabattangebote – Unternehmen weltweit sind verzweifelt auf der Suche nach einem Vorteil, wenn es darum geht, im Posteingang der Verbraucher erkannt und geöffnet zu werden. Fast 86 % der E-Commerce-Marketer geben an, dass das primäre Geschäftsziel ihrer E-Mail-Strategie die Steigerung der Markenbekanntheit ist. Hier kommt BIMI ins Spiel.

BIMI ist ein Standard, mit dem Sie Ihr verifiziertes Logo an alle DMARC-authentifizierten E-Mails, die Sie versenden, mithilfe eines VMC anhängen können. Man kann es fast als Belohnung dafür betrachten, DMARC eingerichtet zu haben!

Studien haben gezeigt, dass BIMI die Öffnungsraten um 39 % verbessern und die Markenwiedererkennung um 44 % steigern kann. Es überrascht daher nicht, dass immer mehr Marketer diesen Standard implementieren.

“The ability for brand recognition to happen in the inbox is always a good thing. That’s why BIMI was a no-brainer for us.” Marc Sirkin, EVP of Product and Technology, Third Door Media Read the full story

7 Wege, wie Ihre E-Mails in mehr Posteingängen landen können

Es gibt zahlreiche Möglichkeiten, den Erfolg Ihres E-Mail-Marketings zu steigern – sowohl aus Sicht der E-Mail-Sicherheit als auch durch die Anwendung allgemeiner Best Practices zur Zustellbarkeit.

Wir haben eine Liste dessen zusammengestellt, was Sie tun sollten, um die besten Chancen zu haben, dass Ihre sorgfältig gestalteten Kampagnen im primären Posteingang landen.

  1. Bereiten Sie sich auf die Anforderungen von Google und Yahoo für Massenversender vor

Warum? Es war nur richtig, diese Liste mit den Anforderungen von Google und Yahoo zu beginnen, da diese ab dem 1. Februar in Kraft treten. Die Einhaltung ist entscheidend, da dies der einzige Weg ist, um sicherzustellen, dass Ihre E-Mails im Posteingang Ihres Empfängers landen und nicht im Spam!

Wie? Über die Hälfte der Google- und Yahoo-Anforderungen betrifft die Einrichtung von Protokollen zur Domain-Authentifizierung. Sofern Sie sich mit E-Mail-Sicherheit nicht gut auskennen, sollten Sie sich an Ihr IT-Team wenden. Prüfen Sie jedoch vorher den aktuellen Status Ihres E-Mail-Versanddienstes mit unserem kostenlosen Google- und Yahoo-Compliance-Checker, Red Sift Investigate.

Wenn Sie Hinweise dazu suchen, wie Sie am besten mit Ihrem IT-Team zusammenarbeiten, um die neuen Anforderungen zu erfüllen, lesen Sie unseren Artikel.

  1. Implementieren Sie DMARC mit der Richtlinie „p=reject“

Warum? Obwohl Google und Yahoo für ihre Anforderungen an Massenversender eine Richtlinie von „p=none“ vorschreiben, ist der Übergang zu einer Richtlinie von „p=reject“ der einzige Weg, um exakte Domain-Nachahmung vollständig zu blockieren, den Markenruf zu schützen und die E-Mail-Zustellbarkeit zu verbessern. Es ist besser, sich jetzt vorzubereiten, insbesondere wenn Google und Yahoo später im Jahr strengere Anforderungen durchsetzen.

Wie? Um „p=reject“ zu erreichen, ist eine enge Zusammenarbeit zwischen dem IT-Team eines Unternehmens und einem DMARC-Anbieter erforderlich. Je nach Größe und Komplexität der E-Mail-Infrastruktur Ihres Unternehmens kann die DMARC-Implementierung zwischen 24 Stunden und bis zu 10 Wochen dauern. Je früher Sie damit beginnen, desto schneller sind Sie geschützt.

Red Sift OnDMARC, unsere automatisierte DMARC-Anwendung, hat bereits mehr als 1000 globalen Organisationen geholfen, „p=reject“ schnell und reibungslos zu erreichen. Sie bietet eine 14-tägige kostenlose Testphase, damit Ihr IT-Team sofort loslegen kann!

  1. Segmentieren und bereinigen Sie E-Mail-Listen regelmäßig

Laut einer Untersuchung von Hubspot erzielen segmentierte E-Mails 30 % mehr Öffnungen und 50 % mehr Klicks als nicht segmentierte E-Mails. Diese Art positiver Interaktion mit E-Mails signalisiert Mailbox-Anbietern, dass der Inhalt relevant und geschätzt ist.

Nehmen Sie sich vor diesem Hintergrund regelmäßig Zeit, Ihre Abonnentenlisten zu bereinigen und frei von inaktiven Abonnenten zu halten, damit Sie die Vorteile von Engagement im Posteingang ernten.

  1. Überwachen (und stärken) Sie Ihren Absenderruf

Der Absenderruf ist eine Kombination aus Ihrer IP- und Domain-Reputation, wie sie von ISPs und Mailbox-Anbietern bewertet wird. Ein positiver Absenderruf ist entscheidend für hohe Zustellraten, ist aber kein schneller Erfolg – er wird im Laufe der Zeit aufgebaut, indem Sie Ihre E-Mails authentifizieren, Listen verwalten, hochwertige Inhalte versenden und Ihre E-Mail-Versandquellen fortlaufend überwachen.

Sie können Ihren Absenderruf mit dem Google Postmaster Tool oder Sender Score überprüfen.

  1. Überprüfen Sie Blocklisten

Eine Blockliste (auch als Blacklist bekannt) ist eine Datenbank oder Liste von E-Mail-Servern oder Domains, die als Quellen von Spam oder bösartigen Inhalten identifiziert wurden. Mailbox-Anbieter und Spamfilter nutzen diese Blocklisten, um unerwünschte E-Mails herauszufiltern und zu verhindern, dass sie die Posteingänge der Empfänger erreichen. Wenn Ihr E-Mail-Server oder Ihre Domain auf einer Blockliste steht, kann dies Ihre E-Mail-Zustellbarkeit erheblich beeinträchtigen und dazu führen, dass Ihre Nachrichten als Spam markiert oder vollständig abgelehnt werden.

  1. Personalisieren, personalisieren, personalisieren!

E-Mail-Personalisierung bedeutet, dass Sie Ihre E-Mail-Inhalte auf einzelne Empfänger oder bestimmte Zielgruppensegmente zuschneiden – etwa durch personalisierte Anreden, Betreffzeilen und dynamische Inhalte. Ziel ist es, für jeden Empfänger ein persönlicheres und bedeutungsvolleres Erlebnis zu schaffen und so die Wahrscheinlichkeit von Interaktion und Conversion zu erhöhen. Personalisierung ist nicht nur eine Möglichkeit, die E-Mail-Performance zu verbessern; 96 % der Marketer geben an, dass Personalisierung zu wiederkehrenden Geschäften führt.

  1. Fördern Sie Feedback und Präferenzen der Abonnenten

E-Mail-Präferenzcenter ermöglichen es Abonnenten, ihre E-Mail-Erfahrung zu steuern – sei es hinsichtlich der Art des Inhalts oder der Häufigkeit. Obwohl eine universelle Abmeldeoption als Standard angeboten werden muss, ermöglicht diese Option den Empfängern, ihre Präferenzen anzupassen, anstatt sich vollständig abzumelden.

Was tun, wenn Ihre Zustellbarkeit leidet

Angenommen, Sie stellen einen Rückgang der Zustellbarkeit fest und versuchen herauszufinden, woran das liegt.

Bestimmte E-Mail-Versanddienstleister wie SendGrid und Mailgun zeigen SMTP-Fehlermeldungen an, um die Fehlersuche zu beschleunigen. Hier ist ein Beispiel für einen SMTP-Fehler, der sich auf die neuen Massenversandanforderungen bezieht, samt Hinweisen zum weiteren Vorgehen.

DKIM-Authentifizierung schlägt fehl

Code
421 4.7.30 This mail has been rate limited because DKIM does not pass. Gmail requires all large senders to authenticate with DKIM. Authentication results: DKIM = did not pass.

Diese Meldung ist das Ergebnis einer nicht korrekt konfigurierten DKIM-Einrichtung. Bedenken Sie, dass Google und Yahoo im Gegensatz zu DMARC nun von Massenversendern verlangen, sowohl SPF als auch DKIM implementiert zu haben. Und Nutzer müssen eine SPF- oder DKIM-Ausrichtung (Alignment) aufweisen.

Erfahren Sie mehr darüber, was schiefläuft, indem Sie eine Test-E-Mail von Ihrem Massenversandtool an Red Sift Investigate senden, und schauen Sie sich unsere Konfigurationsmatrix für Massenversender an, um weitere Informationen zu erhalten.

Wie geht es von hier aus weiter?

Eines steht unumstößlich fest – erfolgreiches E-Mail-Marketing erfordert mehr als nur überzeugende Inhalte. Der Weg von der perfekten E-Mail bis zu ihrer erfolgreichen Zustellung beruht auf einem kontinuierlichen Engagement für Sicherheit, dem Aufbau von Vertrauen und der Wachsamkeit gegenüber sich verändernden Branchenstandards.

Ready to check your Google Yahoo bulk sending compliance in less than 60 seconds? Check your readiness now
Francesca Rünger-Field
Francesca Rünger-Field
Sr. Product Marketing Manager

Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.